Despre NIS2 Advisory
Un serviciu de pregătire pentru NIS2, făcut de o firmă de IT și securitate din Cluj pentru patroni care vor să știe exact ce au de făcut, în ce ordine și cu ce dovezi.
Ce e
NIS2 Advisory e partea de pregătire. Pe acest site ai instrumentele publice: verifici dacă legea te privește, estimezi nivelul și vezi drumul cu toate obligațiile și termenele. Cu noi mergi mai departe: încadrarea, inventarul, politicile care chiar se aplică, dosarul de dovezi, autoevaluarea completată onest și planul de remediere.
Ne oprim la ușa auditului. Auditul îl face un auditor atestat DNSC, independent de noi.
De ce doar pregătire
Legea cere ca auditorul să fie independent de cine te-a ajutat să te pregătești: nu poate fi cel care îți furnizează servicii de securitate, nu poate avea un contract pe sistemul auditat și nu poate face mai mult de trei audituri consecutive la aceeași firmă (OUG 155/2024, art. 58 alin. 3).
Din cele două roluri l-am ales pe primul. E rolul în care putem sta lângă tine luni de zile, putem intra în sisteme și în proceduri, putem scrie și corecta. Auditorul trebuie să vină din afară și să găsească totul la locul lui.
Cum lucrăm
Șase pași, în ordinea în care se întâmplă. Fiecare se termină cu ceva pe care îl poți arăta.
-
Discuția de 30 de minute
Ce sector, ce mărime, ce ai deja, ce te apasă. Pleci cu o listă, nu cu o ofertă.
-
Încadrarea și nivelul
Confirmăm sectorul, mărimea și grupul, estimăm nivelul de risc și, dacă nu ești înregistrat, te ghidăm prin notificarea în NIS2@RO și prin evaluarea de risc.
-
Inventarul și politicile
Inventarul de active, registrul de riscuri, rolurile și politicile care chiar se aplică, scrise pe limba firmei tale, nu copiate dintr-un șablon.
-
Dovezile
Pentru fiecare control cu nota 3 sau mai mult, dovada care o susține: exportul, raportul, procesul-verbal, jurnalul. Un singur dosar, datat.
-
Autoevaluarea și planul
Completăm împreună autoevaluarea pe nivelul tău, cu justificări pe care le poți susține, și scriem planul de remediere cu responsabili, termene și dovezi de închidere.
-
Predarea
Dosarul rămâne al tău. Tu semnezi și transmiți la DNSC; noi rămânem alături pentru întrebări. Auditorul îl alegi din lista publicată de DNSC.
Cine răspunde
Marius Galmati
Fondatorul BitUp Technology, consultant de securitate cibernetică și conformitate
A venit din audituri ISO 27001, interne și externe, într-o corporație din Fortune 500, unde a lucrat cu politici, guvernanță, continuitate și securitatea stațiilor de lucru. Înainte, administrator de sisteme la firme din Cluj: firewall-uri, backup, virtualizare, directoare de utilizatori.
Citește fiecare control cu ochii auditorului și îl traduce în ce înseamnă pentru firma ta: cine face, când, cu ce dovadă. Răspunde personal la fiecare discuție.
BitUp Technology
BitUp Technology SRL e o firmă de servicii IT, securitate și conformitate din Câmpia Turzii, județul Cluj, înființată în 2020: administrare IT pentru firme mici și mijlocii, securitate, backup și recuperare, cloud, dezvoltare de software. NIS2 Advisory e produsul ei pentru pregătirea NIS2.
Ce nu facem
- Nu facem auditul de securitate cibernetică cerut de lege și nu îl subcontractăm: îl alegi tu, din lista DNSC.
- Nu emitem certificate sau „etichete” de conformitate: „conform DNSC” sau „verificat CyFun” nu au bază legală în România.
- Nu transmitem nimic la DNSC în numele tău: tu semnezi și trimiți, noi pregătim și verificăm.
- Nu promitem termene pe care legea nu le are: unde ordinul lipsește (periodicitatea auditului), spunem asta.
Hai să vedem unde ești
Treizeci de minute, gratuite, fără obligații. Vii cu ce știi; pleci cu pașii următori.